# AWS KMSで生成したキーをLambda関数から使う方法

## 目次
1. はじめに
2. AWS KMSキーの作成
3. IAMポリシーの設定
4. Lambda関数でのKMSキーの利用
    1. ライブラリのインポート
    2. 暗号化および復号処理
5. セキュリティの考慮点
6. まとめ

## 1. はじめに
AWS Key Management Service（KMS）は、暗号鍵を作成して管理し、これらの鍵を使用してデータを暗号化および復号化することができる安全なサービスです。このガイドでは、AWS KMSで生成したキーをAWS Lambda関数から利用する方法を詳しく説明します。

## 2. AWS KMSキーの作成
まず、AWS Management Consoleにアクセスし、KMSを選択して新しいカスタマーマスターキー（CMK）を作成します。

### 手順:
1. **KMS コンソール**に移動し、「キー」を選択。
2. 「キーの作成」をクリック。
3. 「参加者」に自分が制御する権限を持つIAMユーザーまたはサービスを追加。
4. キーのエイリアスを設定し、用途に応じて必要なタグを追加します。
5. 「キーの生成」をクリックしてキーを生成。

## 3. IAMポリシーの設定
Lambda関数がKMSキーにアクセスできるよう、正しいIAMポリシーを設定する必要があります。

### 手順:
1. **IAMコンソール**に移動し、Lambda関数に関連付けられているロールを選択します。
2. 「ポリシーを追加」をクリック。
3. 以下のポリシーを作成し、適用します。

![img](/mosaic-code.jpg)

## 4. Lambda関数でのKMSキーの利用
### 4.1 ライブラリのインポート
Lambda関数でAWS SDKを使用してKMSサービスを操作します。

![img](/mosaic-code.jpg)

### 4.2 暗号化および復号処理
**暗号化**:

![img](/mosaic-code.jpg)

**復号化**:

![img](/mosaic-code.jpg)

## 5. セキュリティの考慮点
- **キー管理**: KMSキーにアクセスできるIAMロールやユーザーを必要最小限に制限します。
- **モニタリング**: CloudTrailを使ってキーへのアクセスを監視し、不正アクセスを検出します。
- **鍵ローテーション**: 定期的にKMSキーのローテーションを行い、セキュリティを強化します。

## 6. まとめ
AWS KMSを活用することで、セキュアで管理しやすい方法でLambda関数からデータを暗号化および復号化できます。ただし、常にセキュリティのベストプラクティスを考慮し、アクセス制御を適切に設定することが重要です。これによって、データ保護を強化しつつ、AWSインフラストラクチャを安全に運用できます。 [cv:issue_marketplace_engineer]

# AWS KMSで生成したキーをLambda関数から使う方法

## 目次
1. はじめに
2. AWS KMSキーの作成
3. IAMポリシーの設定
4. Lambda関数でのKMSキーの利用
    1. ライブラリのインポート
    2. 暗号化および復号処理
5. セキュリティの考慮点
6. まとめ

## 1. はじめに
AWS Key Management Service（KMS）は、暗号鍵を作成して管理し、これらの鍵を使用してデータを暗号化および復号化することができる安全なサービスです。このガイドでは、AWS KMSで生成したキーをAWS Lambda関数から利用する方法を詳しく説明します。

## 2. AWS KMSキーの作成
まず、AWS Management Consoleにアクセスし、KMSを選択して新しいカスタマーマスターキー（CMK）を作成します。

### 手順:
1. **KMS コンソール**に移動し、「キー」を選択。
2. 「キーの作成」をクリック。
3. 「参加者」に自分が制御する権限を持つIAMユーザーまたはサービスを追加。
4. キーのエイリアスを設定し、用途に応じて必要なタグを追加します。
5. 「キーの生成」をクリックしてキーを生成。

## 3. IAMポリシーの設定
Lambda関数がKMSキーにアクセスできるよう、正しいIAMポリシーを設定する必要があります。

### 手順:
1. **IAMコンソール**に移動し、Lambda関数に関連付けられているロールを選択します。
2. 「ポリシーを追加」をクリック。
3. 以下のポリシーを作成し、適用します。

```json
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "kms:Encrypt",
                "kms:Decrypt"
            ],
            "Resource": "arn:aws:kms:us-east-1:123456789012:key/your-key-id"
        }
    ]
}
```

## 4. Lambda関数でのKMSキーの利用
### 4.1 ライブラリのインポート
Lambda関数でAWS SDKを使用してKMSサービスを操作します。

```python
import boto3

kms_client = boto3.client('kms')
```

### 4.2 暗号化および復号処理
**暗号化**:

```python
def encrypt_data(plaintext):
    response = kms_client.encrypt(
        KeyId='your-key-id',
        Plaintext=plaintext
    )
    return response['CiphertextBlob']
```

**復号化**:

```python
def decrypt_data(ciphertext_blob):
    response = kms_client.decrypt(
        CiphertextBlob=ciphertext_blob
    )
    return response['Plaintext']
```

## 5. セキュリティの考慮点
- **キー管理**: KMSキーにアクセスできるIAMロールやユーザーを必要最小限に制限します。
- **モニタリング**: CloudTrailを使ってキーへのアクセスを監視し、不正アクセスを検出します。
- **鍵ローテーション**: 定期的にKMSキーのローテーションを行い、セキュリティを強化します。

## 6. まとめ
AWS KMSを活用することで、セキュアで管理しやすい方法でLambda関数からデータを暗号化および復号化できます。ただし、常にセキュリティのベストプラクティスを考慮し、アクセス制御を適切に設定することが重要です。これによって、データ保護を強化しつつ、AWSインフラストラクチャを安全に運用できます。 

AWS KMSで生成したキーをLambda関数から使う方法

目次

1. はじめに

続きを読むには単価診断を受けてください（30秒）